CVE-2026-68765 in Hashcat
Riassunto
di VulDB • 18/08/2026
Le build del branch master di hashcat successive alla versione v7.1.2 contengono una vulnerabilità di heap-based buffer overflow nel modulo KeePass AESKDF/KDBX v4 (modulo 34301) che consente agli attaccanti di corrompere la memoria adiacente nello heap fornendo un token del nono campo hash eccessivamente lungo. Il modulo accetta fino a 600 caratteri esadecimali per il nono campo del token, ma lo decodifica in un buffer fisso da 256 byte senza alcun controllo sulla lunghezza, consentendo all'input massimo di scrivere fino a 44 byte oltre i limiti del buffer nei campi esalt adiacenti e nella metadata dello heap chunk, potenzialmente abilitando la corruzione dello heap o violazioni dell'accesso alla memoria.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.